流量与样本溯源43 条

样本哈希计算与记录

样本进出每一步都算哈希：接样时算、传输后复算、入库存档再复算，任一环节不一致即停下排查。

用途	样本同一性与流转校验
算法	SHA-256 为主，MD5 仅作历史比对

计算

sha256sum sample.bin
certutil -hashfile sample.bin SHA256   # Windows

哈希清单随样本目录存放，转交时一并移交。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌